发布日期：2021-05-19
更新日期：2021-08-25

受影响系统：

Smartstore Smartstore < 4.1.0

描述：

---

CVE(CAN) ID: CVE-2020-36364

Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。
Smartstore 4.1.0之前版本的Administration/Controllers/ImportController.cs存在路径遍历漏洞。攻击者可通过TempFileName字段利用该漏洞在ImportController.Create方法中进行路径遍历（用于复制和删除操作）。

<**>

建议：

---

厂商补丁：

Smartstore
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/smartstore/SmartStoreNET/commit/5ab1e37dc8d6415d04354e1a116f3d82e9555f5c

浏览次数：787
严重程度：0（网友投票）